术语表
账号关联
平台从存储、设备、网络或行为判定两个账号属于同一个操作者(account linking)。
也称:账号关联判定, 账号相关性。
账号关联是一个结论,而不是一种手法:平台已经认定两个账号是同一摊生意,并对两边一起动手。证据通常落在四个筐里。状态——网站第一次写进存储、第二次又读回来的那个标识。设备——对得上的指纹,或者一组只可能描述同一台机器的值。网络——同一个出口地址,或者一种地址使用的规律。以及行为——作息时间、写作风格、联系的对象、做事的先后顺序。
这四样里有三样是浏览器能分开的,第四样不是——这就是这个品类里任何工具所能提供之物的诚实形状。Argus 给每个环境自己的目录,让磁盘上没有任何共享;给它自己那台自洽的设备,让底下的机器对不上;再给它自己的代理,让这些会话不从同一个地址出去。行为要靠你自己管——没有哪个浏览器能拦住两个账号每天在同一分钟发同样的东西。
术语表里的更多条目
设备熵
一台设备对外声明的属性带有多少可用于识别的信息——以比特衡量,靠显得普通而不是靠隐藏来降低(device entropy)。
TLS 指纹
根据客户端建立 TLS 连接的方式算出的标识——ClientHello 里的密码套件、扩展及其排列顺序(TLS fingerprint)。
Cookie 注入
把一份保存好的 Cookie 写进一个全新的浏览器环境,让它一打开就已经是登录状态,无需输入密码(cookie injection)。
无头浏览器
在没有可见窗口的情况下运行的真实浏览器引擎,通常受自动化驱动。大批量跑起来便宜,也越来越容易被网站认出来(headless browser)。
无浏览器采集
用普通 HTTP 直接向网站自己的列表接口取数,全程不启动浏览器——快、便宜,且只在数据本就结构化的地方可行(browserless collection)。
验证码代解
把一次挑战交给第三方服务去作答。偶尔有用,但远不能替代「不触发这次挑战」(CAPTCHA solving)。
所有条目都列在术语表索引上。